CVE-2010-0364
VideoLAN VLC Media Player 0.8.6 में स्टैक-आधारित बफर ओवरफ्लो, उपयोगकर्ता की सहायता से दूरस्थ हमलावरों को एक विशेष रूप से तैयार Advanced SubStation Alpha सबटाइटल (.ass) फ़ाइल के साथ ogg फ़ाइल के...
- प्रकाशित
- 21 जन॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VideoLAN VLC Media Player 0.8.6 में स्टैक-आधारित बफर ओवरफ्लो, उपयोगकर्ता की सहायता से दूरस्थ हमलावरों को एक विशेष रूप से तैयार Advanced SubStation Alpha सबटाइटल (.ass) फ़ाइल के साथ ogg फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें संभवतः Dialogue फ़ील्ड शामिल होता है।
स्रोत
fl0 fl0w · windows · 17 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।